Eksperci z Kaspersky Lab informują o licznych zgłoszeniach dotyczących rozprzestrzeniania się nowego robaka - Bozori.a (pierwotnie nazwanego Small.d) wykorzystującego lukę w mechanizmie Plug and Play systemów MS Windows. Najwięcej doniesień dociera ze Stanów Zjednoczonych i wynika z nich, że atakowane są duże cele. Nazwa zainfekowanego pliku to najczęściej wintbp.exe. Tuż po wykryciu robaka Bozori.a analitycy z laboratorium antywirusowego firmy Kaspersky Lab namierzyli jego następcę - robaka Bozori.b, który na razie nie rozprzestrzenia się tak szybko jak jego pierwowzór.
Mówi Roel Schouwenberg, analityk z laboratorium antywirusowego firmy Kaspersky Lab: "Nowa wersja robaka Bozori także wykorzystuje lukę w systemie Windows do infekowania komputerów. Może to prowadzić do zawieszenia usługi services.exe systemu Windows, co z kolei spowoduje pojawienie okna "System Shutdown", które stało się słynne dzięki robakom Lovsan i Sasser".
Po upłynięciu 60 sekund od pojawienia się tego okna następuje ponowne uruchomienie komputera.
"Dysponując tylko 60 sekundami administratorzy będą mieli ręce pełne roboty" - dodaje Roel.
UPDATE:
Zanotowano właśnie infekcje nowym robakiem (Bozori.a) w sieciach komputerowych kilku dużych firm: ABC, New York Times oraz Capitol Hill.
Niektóre laboratoria antywirusowe nadały nowemu szkodnikowi nazwę W32.Zotob.E.
Wszystkim użytkownikom systemów MS Windows zaleca się pobranie i zainstalowanie łat dostępnych na stronie WWW firmy Microsoft.
K O M E N T A R Z E
buahahahaha (autor: MayheM | data: 17/08/05 | godz.: 12:34) kolejny koles szuka pracy, i rozeslal portfolio buehehehee
rany jakich tam mają adminów nawet windows update nie umieją włączyć? (autor: Artaa | data: 17/08/05 | godz.: 14:16) ehh
D O D A J K O M E N T A R Z
Aby dodawać komentarze, należy się wpierw zarejestrować, ewentualnie jeśli posiadasz już swoje konto, należy się zalogować.
